下载

Skill UI

浏览并发现 5998+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索威胁狩猎，共找到 28 条记录

默认排序最新上传最多下载

Yara 规则编写辅助

sickn33/antigravity-awesome-skills

Yara Authoring 让安全分析师更快编写精确的 YARA 规则，规范字符串、标签和元数据设置，用于威胁检测与恶意软件狩猎调查。

PowerShell 帝国痕迹检测

analyzing-powershell-empire-artifacts

mukul975/Anthropic-Cybersecurity-Skills

分析 Windows 脚本块与模块日志，识别 PowerShell Empire 默认启动器、Base64 负载、阶段化 URL、用户代理和模块调用，辅助威胁狩猎与取证快速定位 C2 相关活动。

Sentinel 云安全事件管理

building-cloud-siem-with-sentinel

mukul975/Anthropic-Cybersecurity-Skills

使用 Microsoft Sentinel 构建云原生 SIEM 和 SOAR，集中摄取多云日志、编写 KQL 检测规则并通过 Logic Apps 自动化响应，实现统一的安全运营与威胁狩猎。

威胁追踪假设框架

building-threat-hunt-hypothesis-framework

mukul975/Anthropic-Cybersecurity-Skills

将威胁情报、ATT&CK 缺口与各类遥测整合为可验证的狩猎假设，并指导分析员从数据选取、查询执行到成果汇报，支持主动检测与响应。

部署Osquery端点监控

deploying-osquery-for-endpoint-monitoring

mukul975/Anthropic-Cybersecurity-Skills

指导在 Windows、macOS 和 Linux 端点上部署并配置 osquery，使团队能够通过 SQL 查询监控进程、端口、已装软件和配置状态，支撑舰队可视化、威胁狩猎与合规审计。

终端规避检测工具

detecting-evasion-techniques-in-endpoint-logs

mukul975/Anthropic-Cybersecurity-Skills

帮助安全分析师在终端日志中识别日志清理、时间篡改、进程注入、伪装、LOLBin滥用及禁用安全工具等规避手法，用于威胁狩猎、检测规则构建和事件调查，匹配 MITRE ATT&CK TA0005。

Mimikatz执行检测模式

detecting-mimikatz-execution-patterns

mukul975/Anthropic-Cybersecurity-Skills

通过在 EDR 与 SIEM 端检索命令行、LSASS 访问、二进制与内存模块异常，识别 Mimikatz 执行模式，辅助主动威胁狩猎与事件响应。

特权升级检测流程

detecting-privilege-escalation-attempts

mukul975/Anthropic-Cybersecurity-Skills

通过EDR/SIEM事件、Sysmon与威胁情报，围绕令牌操纵、UAC绕过、未引用服务路径与内核漏洞，主动狩猎本地特权提升攻击并跟踪响应。

可疑PowerShell执行检测

detecting-suspicious-powershell-execution

mukul975/Anthropic-Cybersecurity-Skills

通过 EDR 与 SIEM 端到端数据定位编码命令、宏启动下载桥接、AMSI 绕过和受限语言逃逸等可疑 PowerShell 执行行为，将结果映射到 MITRE T1059，辅助主动威胁狩猎与响应。

Sysmon 进程注入检测

detecting-t1055-process-injection-with-sysmon

mukul975/Anthropic-Cybersecurity-Skills

通过关联 Sysmon 的远程线程、跨进程访问、可疑 DLL 加载和进程空洞化事件，在威胁狩猎中识别 MITRE T1055 进程注入，并为 SIEM 告警提供验证。

提升控制滥用检测

detecting-t1548-abuse-elevation-control-mechanism

mukul975/Anthropic-Cybersecurity-Skills

通过监视 UAC 绕过的注册表变更、自动提升进程的非标准父进程、完整性等级跳变以及 Linux 上的 setuid/sudo 滥用，帮助威胁狩猎人员识别攻击者在 Windows 与 Linux 上的权限提升链路。

WMI 持久化检测

detecting-wmi-persistence

mukul975/Anthropic-Cybersecurity-Skills

通过分析 Sysmon 事件 19、20、21 中的恶意 EventFilter、EventConsumer 与绑定关系，识别 WMI 订阅持久化，帮助威胁狩猎与事件响应人员验证数据、定位风险并清理攻击者的持久化机制。

语言